蘋果在英國政府要求開後門後移除端到端加密功能——彭博社
Mark Gurman
蘋果公司正在英國移除其最先進的雲端數據加密安全功能,這一驚人進展源於英國政府此前下令該公司構建訪問用户數據的後門。
該公司週五表示,新增用户將無法在英國使用"高級數據保護"功能。這項可選功能原本能為各類用户數據提供端到端加密,曾為iCloud數據存儲、設備備份、網頁書籤、語音備忘錄、筆記、照片、提醒事項和短信備份提供額外安全層。
“鑑於數據泄露和用户隱私威脅持續增加,而英國用户將無法獲得ADP提供的保護,我們深感失望。“該公司在聲明中表示,“ADP通過端到端加密保護iCloud數據,這意味着數據只能由數據所有者在其受信任設備上解密。”
來源:彭博社延伸閲讀:英國命令蘋果構建訪問用户數據的後門
這一史無前例的舉措發生在彭博新聞社等媒體報道報道英國政府要求蘋果構建全球用户數據後門的兩週後。
沒有ADP(高級數據保護),英國政府將更容易獲取用户數據——這對該國用户來説可能是一個令人擔憂的局面。此舉還可能開創先例,鼓勵其他國家施壓蘋果降低安全性。
英國內政部發言人表示不對具體操作事項置評,包括"確認或否認任何此類通知的存在”。
蘋果公司此前曾將英國議會一項試圖獲取用户數據的法案稱為"政府前所未有的越權行為”。該公司當時表示"英國可能會秘密否決全球範圍內的新用户保護措施,使我們永遠無法向客户提供這些保護"。
已啓用ADP的用户需在未明確的寬限期內手動關閉該功能以保留其iCloud賬户。公司表示未來將向受影響用户發佈更多指引,並強調無法代表用户自動關閉該功能。
蘋果選擇取消加密功能而非妥協建立後門,這顯然是對政府命令的明確拒絕。
“正如我們多次聲明,我們從未也永遠不會為任何產品或服務設置後門或萬能密鑰,“蘋果公司週五表示。
倫敦市中心的一家蘋果商店。攝影師:Jason Alden/Bloomberg"通過端到端加密增強雲存儲安全性比以往任何時候都更加緊迫,“該公司表示,並補充説"我們始終致力於為用户個人數據提供最高級別的安全保障,並期待未來能在英國繼續實現這一承諾”。
嘗試啓用高級數據保護的用户將在其iPhone、iPad或Mac上收到一條提示信息:“蘋果公司無法再向英國新用户提供高級數據保護(ADP)功能。”彭博新聞社發佈了操作指南,該功能在全球其他地區仍可正常使用。
延伸閲讀:如何開啓處於英國隱私爭議核心的蘋果iCloud端到端加密
英國取消高級數據保護功能不會影響其他蘋果服務默認提供的端到端加密,包括iMessage、FaceTime、密碼管理和健康數據。部分行業觀察人士推測蘋果可能因此全面撤出英國市場,但取消這項可選的安全增強功能是該公司採取的折中方案——至少目前如此。
蘋果歷來有根據不同地區調整產品策略的傳統。例如在中國,iCloud由本地運營商負責運營,該公司正與阿里巴巴集團控股有限公司合作開發內容過濾系統,以便在該地區提供人工智能功能。與此同時,蘋果曾將隱私保護作為核心原則,約十年前就因拒絕為iPhone數據創建後門程序與美國政府對簿公堂。
據彭博新聞報道,作為對蘋果公司命令的一部分,英國要求其提供全球用户數據的訪問權限。該命令要求蘋果公司根據英國的《調查權力法案》提供訪問權限,該法律授權官員可以強制公司在所謂的"技術能力通知"下移除加密。該法律還規定,公司不得透露政府何時下達了這樣的命令。
“保護用户的隱私和數據安全是我們蘋果公司一切工作的核心,”該公司在回應英國議會2023年尋求訪問用户數據的法案時表示。